Chính Sách Bảo Mật
Dữ Liệu nk68

nk68 ("chúng tôi", "nền tảng") hiểu rằng quyền riêng tư là một giá trị căn bản của người dùng. Chính sách bảo mật này được xây dựng nhằm giải thích minh bạch về cách thức nk68 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi họ truy cập và sử dụng dịch vụ tại nk68.tech.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nk68.tech.
• Khách truy cập không có tài khoản đang duyệt nội dung công khai trên website.
• Người dùng tương tác với nk68 qua email, live chat hoặc các kênh hỗ trợ khác.
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho nk68 dưới bất kỳ hình thức nào.

Chính sách bảo mật này cấu thành một phần không tách rời của Điều khoản & Điều kiện của nk68 và cần được đọc cùng với tài liệu đó. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

nk68 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm người dùng. Dữ liệu được thu thập thuộc hai nhóm chính:

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú khi được yêu cầu để tuân thủ quy định chống rửa tiền.
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, v.v.) dùng cho các giao dịch nạp và rút tiền.
• Nội dung liên lạc: nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ qua live chat hoặc gửi email đến [email protected].

Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại thiết bị, hệ điều hành, tên trình duyệt và phiên bản, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: các trang đã truy cập, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử cá cược và giao dịch tài chính.
• Cookie và dữ liệu phiên: thông tin lưu trữ cục bộ giúp duy trì phiên đăng nhập và ghi nhớ tùy chọn cá nhân. Xem thêm tại Mục 06.
• Dữ liệu vị trí: vị trí địa lý gần đúng dựa trên địa chỉ IP, không theo dõi vị trí GPS chính xác của thiết bị.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

nk68 cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của người dùng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của nk68 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho nk68 thu thập và xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng cung cấp dịch vụ của chúng tôi.
• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu, bao gồm xử lý giao dịch, quản lý tài khoản và giải quyết khiếu nại.
• Nghĩa vụ pháp lý: nk68 có nghĩa vụ lưu giữ và cung cấp một số dữ liệu nhất định theo yêu cầu của cơ quan quản lý nhà nước về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: một số hoạt động xử lý dữ liệu được thực hiện để bảo vệ lợi ích hợp pháp của nk68, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và phân tích nghiệp vụ, miễn là lợi ích này không lấn át quyền và lợi ích của người dùng.

nk68 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng. Tuy nhiên, để cung cấp dịch vụ đầy đủ và an toàn, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi hạn chế và được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: các cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) và ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ công nghệ: đơn vị cung cấp hạ tầng máy chủ, dịch vụ email, phần mềm hỗ trợ khách hàng và phân tích dữ liệu. Tất cả đều ký hợp đồng bảo mật dữ liệu với nk68 và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Nhà cung cấp trò chơi: trong một số trường hợp, thông tin định danh tối thiểu (ID người dùng, số dư) được chia sẻ với nhà cung cấp game để khởi tạo phiên chơi và xác minh kết quả.
• Cơ quan nhà nước có thẩm quyền: nk68 có nghĩa vụ hợp tác với các cơ quan điều tra, tòa án và cơ quan quản lý khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

nk68 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập và bảo mật phiên. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie tùy chọn cá nhân: ghi nhớ ngôn ngữ, giao diện và các cài đặt hiển thị mà bạn đã chọn, giúp tránh phải cấu hình lại mỗi lần truy cập.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie bảo mật: hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công phổ biến.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng như đăng nhập và xử lý giao dịch.

nk68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: toàn bộ kết nối giữa trình duyệt của bạn và máy chủ nk68 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn mọi hành vi nghe lén dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán một chiều, thông tin tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên nk68 có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân người dùng. Mọi hành động truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): nk68 khuyến khích và hỗ trợ người dùng bật xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Giám sát liên tục: hệ thống phát hiện xâm nhập và giám sát an ninh mạng hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.
• Sao lưu định kỳ: dữ liệu được sao lưu tự động theo lịch trình định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục được trong mọi tình huống sự cố.
• Kiểm tra bảo mật độc lập: nk68 định kỳ thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật để phát hiện và vá lỗi kịp thời.

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn. Cụ thể, hồ sơ tài chính và giao dịch được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà nk68 đang xử lý:

• Quyền được biết: bạn có quyền yêu cầu thông tin về việc nk68 đang xử lý dữ liệu cá nhân nào của bạn, mục đích xử lý, thời gian lưu trữ và các bên nhận dữ liệu.
• Quyền truy cập: bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân mà nk68 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu ở định dạng dễ đọc trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu nk68 cập nhật hoặc bổ sung thông tin. Một số thông tin bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ dữ liệu.
• Quyền phản đối xử lý: bạn có quyền phản đối việc nk68 xử lý dữ liệu của bạn cho một số mục đích nhất định, đặc biệt là tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email quảng cáo bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ bộ phận hỗ trợ.
• Quyền hạn chế xử lý: trong một số tình huống (ví dụ khi đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong khi vấn đề được giải quyết.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc và phổ biến (như CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email hỗ trợ với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". nk68 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc.

Dịch vụ nk68 chỉ dành cho người từ đủ 18 tuổi trở lên. nk68 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. nk68 có quyền yêu cầu xác minh ngày sinh qua giấy tờ tùy thân hợp lệ bất kỳ lúc nào.
• Nếu nk68 phát hiện hoặc có căn cứ hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và các giao dịch có thể bị hủy theo quy định.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản nk68, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

nk68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thông lệ bảo mật ngành. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi quan trọng có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày sau khi bản cập nhật có hiệu lực.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, nk68 có thể yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Phiên bản Chính sách bảo mật hiện hành luôn có tại địa chỉ nk68.tech/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, hãy ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi 2–4 giờ làm việc.
• Live chat: có sẵn trực tiếp trên nền tảng từ 07:00 đến 02:00 hàng ngày (GMT+7) — phù hợp cho các yêu cầu khẩn cấp.
• Thời gian xử lý yêu cầu: nk68 cam kết phản hồi mọi yêu cầu liên quan đến quyền bảo vệ dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ có đủ thông tin xác minh danh tính.